На форуме r/CryptoScams появилось тревожное предупреждение от пользователя username1241654. По его словам, его мобильный кошелек Trust Wallet на iOS был полностью опустошен дважды, причем без какого-либо его участия. В первый раз, 13 сентября 2026 года, мошенники вывели около 2 941 USDC в сети Polygon и 2 384 USDT в сети Tron всего за 67 секунд. Спустя два дня, 15 сентября, они вернулись за остатками, зачистив мелкие суммы в Ethereum, Polygon и Tron.

Автор поста подчеркивает, что не подписывал никаких транзакций, не давал разрешений смарт-контрактам и вообще спал в момент первого взлома. По словам пользователя username1241654, изучение блокчейна показало, что все переводы были выполнены через обычные вызовы transfer(), подписанные его приватными ключами. Главный красный флаг кроется в технических параметрах: у краж в сети Tron время истечения составляло около 60 секунд (вместо привычных 10 часов для Trust Wallet) и лимит комиссии ровно в 100 TRX. В Polygon использовались стандартизированные лимиты газа. Это явно указывает на работу автоматического скрипта, который использует украденные ключи напрямую, минуя само приложение.

Автор призывает всех пользователей Trust Wallet проверить свои исходящие транзакции по адресам сборщиков, куда сейчас стекаются деньги других жертв. На Tron это THN8p9hfhwXZyX4qEHAZixrbTvqvkbxKJS, а в EVM-сетях — 0x348f11ba8632c38b8dea20d1793b12b81f9ccf4d. По словам пользователя username1241654, эти же адреса уже собирали средства с других кошельков, созданных в июле 2026 года. Автор предоставил конкретные хэши транзакций для проверки:

Polygon
0x029ca732c214d066c064e53ec12467f4c16a96905959cefa3d9c332d5d8a8d54

Tron
6e401615b191f5e71361aa30e7f9061febe2c05eca3372b7d14c34243d5dc4c5
d4e11946d7d425bb1592b0e2b2fa266d892a65400733faea9f93f0bf83affb6d

Ethereum
0x78676d719a145b7d973f89a9f1e5d0e57d7b2fba4805bfffb5ec2b0fcaf1ae24

Точный путь утечки ключей пока остается загадкой, но пользователь настоятельно советует отказаться от хранения сид-фраз в фотографиях, заметках или облачных хранилищах. Если вы обнаружили свои средства на указанных адресах сборщиков, автор просит отписаться в комментариях — чем больше найдется жертв, тем больше шансов оказать давление на Trust Wallet, Tether и Circle для блокировки этих адресов.